Artículo 22.- La Sociedad deberá adoptar las medidas de seguridad y control que resulten necesarias para evitar el manejo indebido de la información.
Para efectos de esta ley, se entenderá por uso o manejo indebido de la información cualquier acto u omisión que cause daño en su patrimonio, al sujeto del que se posea información, así como cualquier acción que se traduzca en un beneficio patrimonial a favor de los funcionarios y empleados de la Sociedad o de esta última, siempre y cuando no se derive de la realización propia de su objeto.